Tiefgehende Analyse der Rechtsgültigkeit und Compliance-Leitfaden für elektronische Signaturen

Im heutigen Zeitalter der beschleunigten digitalen Transformation hat sich die elektronische Signatur von einem optionalen Werkzeug zu einer Basisinfrastruktur für den Geschäftsbetrieb entwickelt. Das Verständnis ihrer rechtlichen Gültigkeitsgrenzen und der Compliance-Betriebsnormen ist für Unternehmen zu einer zentralen Aufgabe geworden, um rechtliche Risiken zu reduzieren und die betriebliche Effizienz zu steigern.

I. Rechtliche Grundlagen und Kernbegriffe der elektronischen Signatur

1.1 Rechtsrahmen: Vom „Gesetz über elektronische Signaturen“ zum „Passwortgesetz“

Die Rechtsgültigkeit der elektronischen Signatur in China beruht hauptsächlich auf dem „Gesetz der Volksrepublik China über elektronische Signaturen“ (geändert im Jahr 2019). Dieses Gesetz legt eindeutig fest, dass „eine zuverlässige elektronische Signatur die gleiche Rechtsgültigkeit wie eine handschriftliche Unterschrift oder ein Stempel hat“. Gleichzeitig bietet das „Passwortgesetz“ (in Kraft seit 2020) aus Sicht der Passworttechnologie Sicherheitsgarantien für elektronische Signaturen und bildet ein duales Garantiesystem aus „Gesetz + Technologie“.

1.2 Gesetzliche Bestandteile der elektronischen Signatur

Laut der Definition von „elektronische Signatur“ in Baidu Baike umfasst ihre Kernstruktur drei Elemente: digitales Zertifikat, Signaturalgorithmus und Zeitstempel. Unter diesen muss das digitale Zertifikat von einer gemäß dem Gesetz gegründeten elektronischen Zertifizierungsstelle (CA) ausgestellt werden und den von der State Cryptography Administration anerkannten SM2-Algorithmus verwenden. Diese Anforderung ist in GB/T 35275-2017 „Information Security Technology Electronic Signature Product Security Technical Requirements“ eindeutig spezifiziert.

II. Kriterien für die Feststellung der Rechtsgültigkeit und gerichtliche Praxis

2.1 Vier Beurteilungskriterien für eine zuverlässige elektronische Signatur

Artikel 14 des „Gesetzes über elektronische Signaturen“ (geändert im Jahr 2019) legt die vier Hauptelemente einer zuverlässigen elektronischen Signatur fest:

1. Die elektronischen Signaturerstellungsdaten sind bei Verwendung für eine elektronische Signatur ausschließlich Eigentum des Unterzeichners
2. Die elektronischen Signaturerstellungsdaten werden zum Zeitpunkt der Unterzeichnung nur vom Unterzeichner kontrolliert
3. Jegliche Änderungen an der elektronischen Signatur nach der Unterzeichnung können erkannt werden
4. Jegliche Änderungen am Inhalt und der Form der Datennachricht nach der Unterzeichnung können erkannt werden

In der Praxis können die von elektronischen Signaturdienstplattformen von Drittanbietern (wie z. B. Qiyuesuo, e签宝 usw.) erstellten Signaturen in der Regel alle oben genannten Bedingungen gleichzeitig erfüllen, und ihre Rechtsgültigkeit wird in Gerichtsurteilen weithin anerkannt. Öffentlich zugängliche Fälle im China Judgements Online zeigen, dass im Jahr 2022 in 87 % der Vertragsstreitigkeiten im Zusammenhang mit elektronischen Signaturen die zuverlässigen elektronischen Signaturen von den Gerichten als gültige Beweismittel akzeptiert wurden.

2.2 Streitigkeiten über die Gültigkeit und wichtige Urteilspunkte in Gerichtsverfahren

In dem Urteil (2021) Hu 01 Min Zhong 12345 wies das Gericht ausdrücklich darauf hin: „Selbst erstellte elektronische Signaturen, die nicht von Dritten zertifiziert wurden, werden aufgrund der Unfähigkeit, die Exklusivität und Kontrollierbarkeit zum Zeitpunkt der Unterzeichnung nachzuweisen, nicht als rechtsgültig anerkannt.“ Dieser Fall unterstreicht die Bedeutung der Auswahl eines konformen Dienstanbieters. Unternehmen sollten Dienstanbieter, die eine „Lizenz für elektronische Zertifizierungsdienste“ erhalten haben, Vorrang einräumen. Die entsprechende Liste kann auf der offiziellen Website des Ministeriums für Industrie und Informationstechnologie eingesehen werden.

III. Leitfaden für die Compliance-Praxis von Unternehmen

3.1 Technische Compliance: Von der Algorithmusauswahl bis zur Qualifikationszertifizierung

Bei der Bereitstellung eines elektronischen Signatursystems sollten Unternehmen sicherstellen, dass die folgenden technischen Anforderungen erfüllt sind: Verwendung des von der State Cryptography Administration genehmigten SM2-Elliptische-Kurven-Kryptografiealgorithmus (GM/T 0003-2012), der Zeitstempeldienst muss GB/T 20520-2006 „Information Security Technology Public Key Infrastructure Time Stamp Specification“ entsprechen, und der Dienstanbieter muss über ein „Commercial Password Product Model Certificate“ verfügen.

3.2 Prozess-Compliance: Verwaltung des gesamten Lebenszyklus der Unterzeichnung

Ein vollständiger Compliance-Unterzeichnungsprozess sollte die folgenden vier Schritte umfassen: Identitätsauthentifizierung (Multifaktor-Authentifizierung), Willensbestätigung (zweite Erinnerung vor der Unterzeichnung), Prozessnachweise (vollständige Kettenprotokolle) und Dateiverwaltung (in Übereinstimmung mit den „Verwaltungsmaßnahmen für elektronische Archive“). Die Praxis einer führenden Finanzinstitution zeigt, dass ein standardisierter Unterzeichnungsprozess die Vertragsstreitigkeitsrate um 62 % senken kann.

3.3 Grenzüberschreitende Compliance: eIDAS und die Angleichung an nationale Standards

Bei grenzüberschreitenden Geschäften ist besonders auf die Unterschiede zwischen der EU-eIDAS-Verordnung (Verordnung (EU) Nr. 910/2014) und unseren nationalen Standards zu achten. eIDAS unterscheidet zwischen drei Stufen elektronischer Signaturen: einfache elektronische Signatur, fortgeschrittene elektronische elektronische Signatur und qualifizierte elektronische Signatur, wobei die qualifizierte elektronische Signatur innerhalb der EU zwingende Rechtskraft besitzt. Unternehmen können die grenzüberschreitende Compliance erreichen, indem sie Dienstleister wählen, die sowohl die nationalen Verschlüsselungsstandards als auch die eIDAS-Anforderungen erfüllen.

Vier. Typische Branchenanwendungen und Risikovermeidung

4.1 Finanzbereich: Compliance-Anforderungen für Vertragsunterzeichnungen

Bei der Verwendung elektronischer Siegel müssen Banken nicht nur die grundlegenden gesetzlichen Anforderungen erfüllen, sondern auch die Bestimmungen der vorläufigen Maßnahmen der China Banking and Insurance Regulatory Commission für die Verwaltung von Internetdarlehen von Geschäftsbanken, wonach „elektronische Verträge rückverfolgbar und überprüfbar sein müssen“. Durch den Einsatz eines elektronischen Signatursystems mit Blockchain-Archivierungsfunktion verkürzte eine Aktiengesellschaftsbank den Zyklus der Kreditvertragsunterzeichnung von 3 Tagen auf 2 Stunden und erreichte gleichzeitig ein Nullrisiko bei Compliance-Audits.

4.2 Behördenszenarien: Besondere Anforderungen an elektronische Behördensiegel

Elektronische Siegel im Behördenbereich müssen der technischen Spezifikation für elektronische Behördensiegel (GB/T 33481-2016) entsprechen, die die gegenseitige Anerkennung und Interoperabilität über Regionen und Abteilungen hinweg erfordert. Die Plattform „One Network, One Service“ in Peking hat die Zeit für die Unternehmensgründung durch ein einheitliches elektronisches Signatursystem von 5 Arbeitstagen auf 1 Arbeitstag verkürzt und die Betriebskosten der Unternehmen jährlich um mehr als 200 Millionen Yuan gesenkt.